Draytek Vigor 2960 Gigabit Router VPN及NAT效能再測，NAT速度直逼2,000M

距離初入手Draytek Vigor 2960 Security Gigabit Router已超過一年時間，期間Draytek曾多次推出新Firmware不斷完善Router的功能及性能，在最新一版的v1.0.8 Firmware中就大幅提升了PPTP VPN的性能及加入了SSL VPN tunnel mode的支援，NAT效能同樣亦得以提高，現時的Draytek 2960 NAT效能幾乎已可達所採用MINDSPEED M83263G 650MHz Dual Core Security Processor所聲稱的2Gbps NAT極限轉換效能規格。














以下是Draytek 2960所採用的MINDSPEED M83263G 650MHz ARM11 Dual Core Security Processor的規格及功能說明，可看到這顆650MHz Dual Core CPU的標稱NAT轉換效能及IPSec VPN極限均為2Gbps，擁有Hardware QoS及Security co-processor(硬件協同副處理器)為IP Packet及IPSec VPN加速，而典型功耗卻少於1.5W，非常省電，全機不需風扇輔助散熱。








這裡先測試Draytek 2960 Firmware v1.0.8下的WAN -> LAN單向NAT轉換效能，可看到NAT的最高效能約為944Mbps，已達到了Gigabit網絡的極限速度。








當NAT速度達到944Mbps時，此時Draytek 2960的CPU使用率約為29%，而Co-processor的使用率則為59%，表示Hardware Co-processor正起作用及大幅減輕了主CPU的負擔。






跟著就是同時WAN -> LAN 及 LAN -> WAN 雙向NAT效能測試，從圖中可看到雙向NAT的速度可達1.8Gbps，已非常接近MINDSPEED M83263G CPU所標稱的2Gbps NAT理論轉換效能。






在NAT速度達到了1,800Mbps時，Draytek 2960的CPU使用率約為61%，而Co-processor的使用率則高達96%。由CPU使用率只有61%來看，進一步再壓榨NAT效能的空間仍然很大。